Centos 7 firewall防火墙打开端口

myskya

0 R% R% `4 @% l* j, ?
6 `1 z. I. g: J/ g1 u一、启动服务
如果没有安装，可以使用yum install firewall
- c- J" g( y& w% ?' C" \. ^系统默认是已经安装了，但是没有启动
; S- n; ]( z4 X& `- c# _1、开机自启动
( W7 n! k: Y5 ]; L5 [systemctl enable firewalld
2、启动服务
3 l4 w' e; Z# Y4 k+ isystemctl start firewalld
' I% d- B5 T9 G3 r, s二、向防火墙添加可以外部访问的端口
0 M; ~7 x, K: I% U8 K: Vfirewall-cmd --zone=public --add-port=80/tcp --permanent
4 l1 B7 ~# z) s* I8 b以下是常用的端口
& @" m! n3 m9 ~5 G6 n) w" wfirewall-cmd --zone=public --add-port=443/tcp --permanent
( e  ~% R6 m& p0 nfirewall-cmd --zone=public --add-port=22/tcp --permanent
8 f! @( [6 V$ i: v4 R% s+ f1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
1 C  p5 a9 o/ f) t& j- r, K这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
3 O; f) }1 X' ~2 B6 t5 _具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

4 h/ A5 g, [3 }( {5 ^% ~四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
1 c" A  q9 ]) O/ I2、查看当前已经开放的端口
$ ]# i: N. i* \4 ?4 [* B  S+ }firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

  j. \' Z- f4 {
# {- U( c  q- I' U
其他常用命令

9 l9 x+ n/ `+ T7 n" j5 M

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   4 v7 E2 f5 K( e
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ( N7 }5 A! e, S- K
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   % G4 N2 B  D0 r; ]1 s/ d) z
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

+ v" M' C9 `8 J+ y5 }& V9 a6 A

, K, g: M& `( _6 ?; {- F

/ \+ f- X. `2 ]
( I; O. F2 s# R* M9 u+ H
4 p) w7 f( ~3 N2 R